為 EBS後端建立 Amazon Data Lifecycle Manager 自訂政策 AMIs

如要建立 AMI 政策

1. 在 開啟 Amazon EC2主控台https://console.aws.amazon.com/ec2/。

2. 在導覽窗格中，選擇 Elastic Block Store、Lifecycle Manager (生命週期管理員)，然後選擇 Create lifecycle policy (建立生命週期政策)。

3. 在選取政策類型畫面上，選擇 EBS後端AMI政策，然後選擇下一步。

4. 在 Target resources (目標資源) 區段中，對於 Target resource tags (目標資源標籤)，選擇可識別要備份之磁碟區或執行個體的資源標籤。政策只會備份具有指定標籤金鑰/值對的資源。

5. 對於 Description (描述)，輸入政策的簡短描述。

6. 針對IAM角色，選擇具有管理 AMIs 和快照許可IAM的角色，並描述執行個體。若要使用 Amazon Data Lifecycle Manager 提供的預設角色，請選擇 Default role (預設角色)。或者，若要使用您先前建立的自訂IAM角色，請選擇選擇另一個角色，然後選擇要使用的角色。

7. 對於 Policy tags (政策標籤)，新增標籤以套用至生命週期政策。可以使用這些標籤來識別和分類您的政策。

8. 對於 Policy status after creation (建立後的政策狀態)，選擇 Enable policy (啟用政策) 以在下一個排程時間開始政策執行，或選擇 Disable policy (停用政策) 以防止政策執行。如果您現在未啟用政策，則在建立後手動啟用政策後，AMIs政策才會開始建立。

9. 在執行個體重新啟動區段中，指出是否應該在AMI建立之前重新啟動執行個體。若要防止目標執行個體重新啟動，請選擇 No (否)。選擇 NO (否) 可能會導致資料一致性問題。若要在AMI建立之前重新啟動執行個體，請選擇是。選擇此選項可確保資料一致性，但可能導致多個目標執行個體同時重新啟動。

10. 選擇 Next (下一步)。

11. 在 Configure schedule (設定排程) 畫面中，設定政策排程。一個政策最多有四個排程。排程 1 是強制性的。排程 2、3 和 4 是選擇性的。針對新增的每個政策排程，執行下列動作：

    1. 在 Schedule details (排程詳細資訊) 區段中，執行下列動作：

       1. 對於 Schedule name (排程名稱)，指定排程的描述性名稱。

       2. 對於 Frequency (頻率) 和相關欄位，設定政策執行之間的間隔。

          您可以根據每日、每週、每月或每年排程設定政策執行。或者，選擇 Custom cron expression (自訂 cron 運算式) 來指定最長一年的間隔。如需詳細資訊，請參閱《Amazon CloudWatch Events 使用者指南》中的 Cron 表達式。

          顯示較多顯示較少

       3. 對於 Starting at (開始時間)，指定開始政策執行的時間。第一個政策執行在您排程的時間之後的一小時內開始。您必須以 hh:mm UTC 格式輸入時間。

       4. 針對保留類型，指定排程所AMIs建立的保留政策。

          您可以AMIs根據其總數或年齡來保留 。

          對於以計數為基礎的保留，範圍為 1 到 1000。達到最大計數後，會在建立新的計數時AMI取消註冊最舊的計數。

          對於以存留期為基礎的保留，範圍為 1 天到 100 年。每個 的保留期間AMI過期後，就會取消註冊。

          注意

          所有排程都必須具有相同的保留類型。您只能指定排程 1 的保留類型。排程 2、3 和 4 會繼承排程 1 的保留類型。每個排程都可以有自己的保留計數或期間。

          顯示較多顯示較少

    2. 設定 的標記AMIs。

       在 Tagging (標記) 區段中，執行下列動作：

       1. 若要將所有使用者定義的標籤從來源執行個體複製到排程AMIs建立的 ，請選取從來源複製標籤。

       2. 根據預設，排程AMIs建立的 會自動以來源執行個體的 ID 標記。為了防止發生這種自動標記，對於 Variable tags (變數標籤)，移除 instance-id:$(instance-id) 圖標。

       3. 若要指定要指派給此排程AMIs建立的其他標籤，請選擇新增標籤。

       顯示較多顯示較少

    3. 設定棄AMI用。

       若要棄用不應再使用AMIs的時間，請在AMI棄用區段中，選取為此排程啟用AMI棄用，然後指定棄AMI用規則。棄AMI用規則會指定何時AMIs要棄用。

       如果排程使用以計數為基礎的AMI保留，您必須指定AMIs要棄用的最舊數量。棄用計數必須小於或等於排程的AMI保留計數，且不能大於 1000。例如，如果排程設定為保留最多 5 個 AMIs，則您可以設定排程 以取代最多舊的 5 個最舊的 AMIs。

       如果排程使用以年齡為基礎的AMI保留，您必須指定AMIs要取代的期間。棄用計數必須小於或等於排程的AMI保留期間，且不能大於 10 年 (120 個月、520 週或 3650 天）。例如，如果排程設定為保留 AMIs 10 天，則您可以將排程設定為在建立後最多 10 天的期間AMIs之後棄用。

       顯示較多顯示較少

    4. 設定跨區域複製。

       若要將排程AMIs建立的複本複製到不同的區域，請在跨區域複製區段中，選取啟用跨區域複製。您AMIs最多可以複製到帳戶中的三個額外區域。您必須為每個目的地區域指定單獨的跨區域複製規則。

       針對每個目標區域，您可以指定下列項目：

       • AMI 副本的保留政策。保留期到期時，會自動取消註冊目標區域中的複本。

       • AMI 複製的加密狀態。如果來源AMI已加密，或預設啟用加密，則複製的一律AMIs會加密。如果來源AMI未加密且預設停用加密，您可以選擇啟用加密。如果您未指定KMS金鑰，AMIs則會使用預設KMS金鑰在每個目的地區域中EBS加密 。如果您為目的地區域指定KMS金鑰，則所選IAM角色必須能夠存取KMS金鑰。

       • AMI 複本的取代規則。當棄用期間過期時，AMI複本會自動棄用。取代期必須小於或等於複本保留期，且不得超過 10 年。

       • 是否要從來源 複製所有標籤或不複製標籤AMI。

       注意

       請勿超過每個區域的並行AMI副本數量。

       顯示較多顯示較少

    5. 若要新增其他排程，請選擇位於畫面頂部的 Add another schedule (新增另一個排程)。對於每個額外排程，如本主題先前所述填寫欄位。

    6. 新增必要的排程後，選擇 Review policy (檢閱政策)。

12. 檢閱政策摘要，然後選擇 Create policy (建立政策)。

    注意

    如果出現 Role with name AWSDataLifecycleManagerDefaultRoleForAMIManagement already exists 錯誤，請參閱 對 Amazon Data Lifecycle Manager 問題進行故障診斷 以取得更多資訊。